在 sql server 中开启审核日志

1、在 服务器->安全性->审核 节点，右键新建审核日志文件（文件位置、大小限制自行选择），新建后可以启用禁用；

2、在 服务器->安全性->服务器审核规范 节点，右键新建审核规范；

3、新建审核规范时，审核选择第一步建立的审核，然后下方是选择要记录审核的事件；

4、比如想要审核对服务器用户的变更，可以选择“SERVER_PRINCIPAL_CHANGE_GROUP”事件；

5、右键启用审核规范后，即开始记录审核；

6、如果想对数据库进行审核，同样展开到数据库节点，选择安全性，数据库审核规范，右键新建；

7、后续如果需要查看审核日志，在 审核 中找到对应审核查看即可。

 

参考：https://www.cnblogs.com/Joe-T/p/4312878.html

https://blog.csdn.net/helloword4217/article/details/82832350